NOR-07 : ISO 27001 / management de la sécurité de l’information

A l’issue de la formation, chaque participant devra mieux :

• Distinguer la relation entre la norme ISO 27001 et la norme 27002 puis les autres règlementations associées,
• Maîtriser les concepts, pratiques et techniques pour implémenter et gérer un Système de Management de la Sécurité de l’Information,
• Appliquer les directives de la norme ISO 27001 dans un cas particulier au sein d'une organisation,
• Accompagner une organisation dans la planification, la mise en œuvre, la gestion, la surveillance et la mise à jour du SMSI,
• Conseiller une organisation sur les pratiques relatives au SMSI.

Introduction au système de managementet de l'approche processus

• Présentation des normes ISO 27001 : 2013, ISO 27002 : 2013 et ISO 27003 : 2017
• Les principes fondamentaux de la sécurité de l'information
• L’analyse préliminaire et l'établissement du niveau de maturité d'un système de management de la sécurité de l'information existant basée sur la norme ISO 21827 : 2008
• La rédaction de la rentabilité et la planification de la SMSI

Définition de la portée d'un SMSI

• Implémentation d'un SMSI et politiques de sécurité de l'information
• Sélection de l'approche et de la méthodologie d'évaluation des risques
• La gestion des risques : l'identification, l'analyse et le traitement des risques (en s'inspirant des orientations de la norme ISO 27005 : 2011)
• La rédaction de la Déclaration de l'Applicabilité (DDA)
• La mise en œuvre du cadre de gestion documentaire
• La conception des mesures et les procédures de rédaction
• La mise en œuvre des mesures
• Le développement d'un programme de formation, de sensibilisation et de communication sur la sécurité de l'information

Le contrôle et le suivi du SMSI

• L’élaboration de mesures, les indicateurs de performance et les tableaux de bord en conformité avec l'ISO 27004 : 2016
• L’audit interne du SMSI
• L’examen de la gestion d'un SMSI
• La mise en œuvre d'un programme d'amélioration continue
• La préparation pour un audit de certification ISO 27001

• Les personnes amenées à travailler dans le management de la continuité d’activité (gestionnaires de risques, consultants, etc.)
• Les personnes qui souhaitent maîtriser la mise en place d'un SMSI
• Les personnes responsables de mise en conformité d'un SMSI
• Les personnes qui font parties d’une équipe SMSI

3 jours (24 heures)

Expert en développement durable et RSE

Nous contacter au (+225) 07 49 10 10 52 – 27 23 48 90 16 ou par email : info@emergencesgroupe.com